Notice & takedown

OSCloud levert managed hosting en bijbehorende infrastructuur waarmee klanten websites, applicaties en andere informatie kunnen opslaan en beschikbaar maken. Deze Notice & takedown-procedure beschrijft hoe je specifieke informatie op een door OSCloud gehoste dienst kunt melden wanneer je die informatie als illegaal beschouwt, en hoe OSCloud zo’n melding behandelt.

De procedure is gebaseerd op de Digital Services Act en sluit aan bij de Nederlandse uitgangspunten voor notice-and-takedown. Zij vervangt niet het recht om aangifte te doen, een bevoegde autoriteit te benaderen of een zaak aan de rechter voor te leggen.

1. Reikwijdte en uitgangspunten

1.1 Rol van OSCloud

OSCloud treedt voor informatie die een klant via de hostingdienst opslaat doorgaans op als aanbieder van een tussenhandeldienst. De klant bepaalt welke informatie wordt geplaatst en blijft daarvoor primair verantwoordelijk. OSCloud heeft geen algemene verplichting om alle opgeslagen informatie actief te controleren, maar onderzoekt concrete meldingen en rechtsgeldige bevelen zorgvuldig.

1.2 Illegale inhoud

Met illegale inhoud bedoelen we specifieke informatie, producten, diensten of activiteiten die in strijd zijn met toepasselijk Unierecht of Nederlands recht. Hieronder kunnen bijvoorbeeld auteursrecht- of merkinbreuk, oplichting, phishing, malware, onrechtmatige verwerking van persoonsgegevens, bedreiging, discriminatie, terroristische inhoud, materiaal van seksueel kindermisbruik en de verkoop van verboden goederen of diensten vallen.

1.3 Geen voorafgaande inhoudscontrole

OSCloud beoordeelt geen algemene of hypothetische klachten en voert geen voortdurende inhoudscontrole uit. Een melding moet voldoende precies zijn om de betrokken informatie te vinden en het gestelde illegale karakter zonder uitvoerig juridisch onderzoek te kunnen beoordelen.

1.4 Rechtstreeks contact is niet verplicht

Wanneer dit veilig en praktisch is, kan rechtstreeks contact met de eigenaar of beheerder van de website de snelste oplossing zijn. Dit is geen voorwaarde voor het indienen van een melding bij OSCloud. Neem niet rechtstreeks contact op wanneer dat een veiligheidsrisico oplevert, bewijs kan laten verdwijnen of een onderzoek kan schaden.

2. Een melding indienen

2.1 Meldkanaal

Stuur een melding per e-mail naar support@oscloud.nl met als onderwerp “Notice & takedown”. Meldingen kunnen in het Nederlands of Engels worden ingediend. Voeg geen illegale afbeeldingen, schadelijke bestanden, wachtwoorden of andere gevoelige gegevens als bijlage toe; vermeld waar mogelijk alleen de exacte locatie en een veilige beschrijving.

2.2 Vereiste informatie

Een voldoende nauwkeurige en gemotiveerde melding bevat:

• de exacte URL of URL’s waar de gemelde informatie staat en, indien nodig, aanvullende gegevens waarmee de specifieke informatie kan worden gevonden;
• een duidelijke beschrijving van de betreffende informatie;
• een concrete en voldoende gemotiveerde uitleg waarom de informatie volgens jou illegaal is, met vermelding van de relevante rechten of rechtsregel indien die bekend is;
• bewijs of context die de melding ondersteunt, zoals een tijdstip, rechthebbendebewijs, registratienummer, rechterlijke beslissing of veilige schermafbeelding wanneer dat noodzakelijk en rechtmatig is;
• je naam en e-mailadres, behalve in het in artikel 2.3 genoemde geval;
• wanneer je namens iemand anders handelt: je hoedanigheid en een redelijke onderbouwing van je bevoegdheid;
• een verklaring dat je te goeder trouw meent dat de informatie en beweringen in de melding juist en volledig zijn.

Een adres, telefoonnummer of identiteitsbewijs is niet standaard vereist. We vragen alleen aanvullende persoonsgegevens wanneer die voor de beoordeling, bevoegdheidscontrole of een wettelijke verplichting noodzakelijk zijn.

2.3 Meldingen over seksueel kindermisbruik

Bij informatie die mogelijk betrekking heeft op seksuele uitbuiting of seksueel misbruik van kinderen hoef je geen naam en e-mailadres te verstrekken. Stuur het materiaal zelf niet door en download of verspreid het niet. Vermeld uitsluitend de exacte URL, het domein en een zakelijke beschrijving. Je kunt daarnaast anoniem een melding doen bij het Meldpunt van Offlimits of contact opnemen met de politie.

2.4 Spoed en onmiddellijk gevaar

Is er direct gevaar voor iemands leven of veiligheid, bel dan 112. Doe bij een strafbaar feit ook aangifte bij de politie. Vermeld in je melding aan OSCloud duidelijk waarom onmiddellijke actie nodig is en, indien beschikbaar, het nummer van de aangifte of de betrokken autoriteit. Een melding aan OSCloud vervangt geen noodmelding of aangifte.

3. Ontvangst en eerste controle

3.1 Ontvangstbevestiging

Wanneer je elektronische contactgegevens hebt verstrekt, bevestigt OSCloud de ontvangst zonder onnodige vertraging en kent waar mogelijk een referentie aan de melding toe. Een ontvangstbevestiging betekent niet dat de melding inhoudelijk gegrond is.

3.2 Controle van de hostingrelatie

We controleren eerst of de specifieke informatie daadwerkelijk via een dienst onder de technische of contractuele controle van OSCloud wordt gehost. Wanneer dat niet zo is, proberen we dit te melden en kunnen we, indien redelijk mogelijk, verwijzen naar de juiste websitebeheerder, hostingprovider of instantie.

3.3 Onvolledige meldingen

Ontbreekt informatie die nodig is om de locatie of gestelde onrechtmatigheid te beoordelen, dan kunnen we om aanvulling vragen. We wijzen een melding niet enkel af omdat een bepaald formulier of een niet-noodzakelijk gegeven ontbreekt. Wanneer de melding ook zonder aanvulling voldoende duidelijk is, behandelen we haar op basis van de beschikbare informatie.

3.4 Prioriteit

We behandelen meldingen tijdig, zorgvuldig, objectief en niet-willekeurig. De prioriteit hangt onder meer af van de ernst, het bereik, de kans op verdere schade, de rechten van betrokkenen en de duidelijkheid van de gestelde onrechtmatigheid. Meldingen over onmiddellijk gevaar, seksueel kindermisbruik, terroristische inhoud, actieve phishing of malware krijgen een versnelde beoordeling.

4. Inhoudelijke beoordeling

4.1 Beoordelingskader

OSCloud beoordeelt de concrete melding, de bijgevoegde onderbouwing, de toepasselijke wet, de algemene voorwaarden en waar passend de reactie van de klant. We wegen ook relevante grondrechten mee, waaronder vrijheid van meningsuiting en informatie, privacy, bescherming van persoonsgegevens, eigendom en toegang tot een effectief rechtsmiddel.

4.2 Reactie van de klant

Wanneer de situatie dit toelaat, kan OSCloud de melding of de zakelijke kern daarvan aan de betrokken klant doorsturen en om een reactie of vrijwillige oplossing vragen. We kunnen deze stap overslaan of uitstellen wanneer de informatie onmiskenbaar illegaal is, onmiddellijke actie nodig is, een bevoegd bevel anders bepaalt, contact een onderzoek kan schaden of er een reëel veiligheids- of frauderisico bestaat.

4.3 Complexe geschillen

OSCloud is geen rechter en beslist niet definitief over complexe feiten- of rechtsgeschillen. Wanneer het illegale karakter niet duidelijk kan worden vastgesteld zonder uitvoerig onderzoek, kunnen we partijen vragen aanvullende informatie te verstrekken of een beslissing van een bevoegde autoriteit of rechter te verkrijgen. Dit verhindert niet dat we een tijdelijke en proportionele maatregel nemen wanneer dat noodzakelijk is om ernstige en waarschijnlijke schade te beperken.

4.4 Geen uitsluitend geautomatiseerde eindbeslissing

Technische hulpmiddelen kunnen worden gebruikt om een locatie, malware-indicator of dubbele melding te controleren. OSCloud neemt de uiteindelijke beslissing over een inhoudsbeperking niet uitsluitend geautomatiseerd. Als geautomatiseerde middelen toch een rol hebben gespeeld, vermelden we dat in de kennisgeving voor zover de wet dit vereist.

5. Mogelijke maatregelen

5.1 Geen maatregel

We kunnen besluiten geen maatregel te nemen wanneer de informatie niet via OSCloud wordt gehost, niet kan worden gevonden, de melding onvoldoende onderbouwd blijft, de informatie niet als illegaal kan worden vastgesteld of een beperking niet noodzakelijk of proportioneel is.

5.2 Gerichte en proportionele beperking

Wanneer actie nodig is, kiezen we de minst ingrijpende effectieve maatregel die redelijk beschikbaar is. Dit kan bestaan uit een waarschuwing, een verzoek aan de klant om informatie te verwijderen of aan te passen, blokkering van een specifieke URL of bestand, tijdelijke beperking, verwijdering, opschorting van een functie of, bij ernstige of herhaalde overtredingen, opschorting of beëindiging van het account.

5.3 Beperking tot de betrokken informatie

Een maatregel wordt zoveel mogelijk beperkt tot de specifieke illegale informatie en de noodzakelijke duur en geografische reikwijdte. Een volledige website of account wordt alleen beperkt wanneer een gerichte maatregel technisch niet mogelijk of onvoldoende effectief is, het account hoofdzakelijk voor illegale activiteiten wordt gebruikt, een ernstig risico voortduurt of een rechtsgeldig bevel dit vereist.

5.4 Bevelen en bevoegde instanties

OSCloud geeft uitvoering aan rechtsgeldige bevelen van bevoegde gerechtelijke of administratieve autoriteiten overeenkomstig de toepasselijke wet. Bij informatie die een redelijk vermoeden oplevert van een strafbaar feit dat een bedreiging vormt voor het leven of de veiligheid van personen, kan OSCloud de bevoegde opsporingsinstanties onverwijld informeren en de beschikbare relevante informatie verstrekken zoals wettelijk toegestaan of verplicht.

5.5 Bewaring van bewijs

Als informatie wordt verwijderd of geblokkeerd, kunnen we een afgeschermde kopie en bijbehorende gegevens bewaren wanneer dat noodzakelijk is voor bezwaar, onderzoek, een rechtsvordering of een wettelijke bewaarplicht. Deze gegevens blijven ontoegankelijk voor het publiek en worden niet langer bewaard dan noodzakelijk.

6. Beslissing en motivering

6.1 Bericht aan de melder

Wanneer contactgegevens beschikbaar zijn, informeert OSCloud de melder zonder onnodige vertraging over de beslissing om wel of geen actie te nemen. We vermelden waar passend de genomen maatregel en de mogelijkheid om herbeoordeling te vragen of een bevoegde instantie te benaderen. We delen geen informatie die de veiligheid, privacy, vertrouwelijkheid of een lopend onderzoek onevenredig zou schaden.

6.2 Bericht aan de klant

Wanneer OSCloud informatie of toegang beperkt wegens gestelde illegaliteit of strijd met de algemene voorwaarden, ontvangt de betrokken klant een duidelijke en specifieke motivering, voor zover dit wettelijk is toegestaan. Deze vermeldt waar passend:

• welke maatregel is genomen en op welke informatie die betrekking heeft;
• de feiten en omstandigheden waarop de beslissing berust en of deze volgde op een melding of bevel;
• de wettelijke of contractuele grondslag;
• de territoriale reikwijdte en duur van de maatregel, indien relevant;
• of geautomatiseerde middelen zijn gebruikt;
• de beschikbare mogelijkheid tot herbeoordeling en andere rechtsmiddelen.

Een motivering kan worden beperkt of uitgesteld wanneer een wet, bevel, veiligheidsbelang of lopend onderzoek dit vereist.

7. Herbeoordeling en tegenbericht

7.1 Verzoek om herbeoordeling

De melder en de betrokken klant kunnen een gemotiveerd verzoek om herbeoordeling sturen naar support@oscloud.nl. Vermeld het referentienummer, de beslissing waartegen je opkomt, de reden waarom die volgens jou onjuist of disproportioneel is en nieuwe relevante informatie of bewijs.

7.2 Behandeling

OSCloud laat de beslissing waar redelijk mogelijk opnieuw beoordelen door iemand die niet als enige de oorspronkelijke eindbeslissing heeft genomen. We kunnen een maatregel tijdens de herbeoordeling handhaven wanneer herstel later mogelijk is of wanneer opheffing een ernstig risico zou veroorzaken. Bij een onjuiste beslissing herstellen of beperken we de maatregel zo spoedig als redelijk mogelijk.

7.3 Externe mogelijkheden

Een interne herbeoordeling beperkt het recht niet om aangifte te doen, een bevoegde toezichthouder of geschilbeslechter te benaderen of een zaak aan de bevoegde rechter voor te leggen. De Autoriteit Consument & Markt houdt in Nederland toezicht op de procedurele verplichtingen uit de Digital Services Act, maar beslist niet zelf of concrete inhoud illegaal is.

8. Specifieke categorieën meldingen

8.1 Intellectuele-eigendomsrechten

Beschrijf bij auteursrecht- of merkinbreuk het beschermde werk of recht, de exacte locatie van de gestelde inbreuk, je relatie tot de rechthebbende en waarom geen uitzondering of toestemming geldt. Voeg waar mogelijk een registratie, originele publicatie of andere redelijke onderbouwing toe. Een Amerikaanse DMCA-verklaring of verklaring “onder ede” is voor deze procedure niet vereist.

8.2 Privacy, doxing en reputatie

Vermeld bij een privacy- of doxingmelding welke persoonsgegevens of uitingen het betreft, waarom publicatie volgens jou onrechtmatig is en welk concreet risico bestaat. Deel geen extra gevoelige gegevens die niet noodzakelijk zijn. Een meningsverschil of negatieve beoordeling is niet zonder meer onrechtmatig; context en vrijheid van meningsuiting worden meegewogen.

8.3 Phishing, malware en fraude

Vermeld het domein en de exacte URL, het tijdstip van waarneming, technische indicatoren en een veilige beschrijving van het gedrag. Stuur schadelijke bestanden niet per e-mail. Wanneer actieve schade aannemelijk is, kan OSCloud onmiddellijk tijdelijk blokkeren terwijl het onderzoek loopt.

8.4 Ernstige illegale inhoud

Bij terroristische inhoud, seksueel kindermisbruik, mensenhandel, concrete bedreigingen of ander ernstig gevaar kunnen bijzondere wettelijke meld-, bewaar- en verwijderverplichtingen gelden. OSCloud kan onmiddellijk beveiligen, toegang beperken en bevoegde instanties informeren zonder de klant vooraf te waarschuwen wanneer de wet of het risico dit rechtvaardigt.

9. Misbruik van de procedure

Verstrek geen bewust onjuiste informatie, vervalst bewijs of meldingen die bedoeld zijn om rechtmatige inhoud te censureren, een concurrent te hinderen of iemand te intimideren. OSCloud kan kennelijk ongegronde, herhaalde of misleidende meldingen na een waarschuwing minder prioriteit geven of de behandeling daarvan tijdelijk beperken. Een legitieme nieuwe melding wordt niet alleen vanwege eerdere meldingen automatisch afgewezen.

10. Persoonsgegevens en vertrouwelijkheid

OSCloud verwerkt persoonsgegevens uit meldingen om de melding te ontvangen, onderzoeken, communiceren, maatregelen uit te voeren, misbruik te voorkomen en aan wettelijke verplichtingen te voldoen. We delen alleen wat voor deze doeleinden noodzakelijk is. De identiteit van de melder wordt niet automatisch openbaar gemaakt, maar kan aan de klant, adviseurs of bevoegde instanties worden verstrekt wanneer dat noodzakelijk en rechtmatig is.

Meldingen, beslissingen, communicatie en afgeschermd bewijs worden bewaard zolang dat nodig is voor de behandeling, beveiliging, herbeoordeling, rechtsvorderingen of een wettelijke bewaarplicht. Daarna worden ze verwijderd of geanonimiseerd. Meer informatie over rechten en verwerking staat in ons privacybeleid.

11. Contact en wijzigingen

11.1 Contactpunt

Het elektronische contactpunt voor deze procedure is support@oscloud.nl. Vermeld “Notice & takedown” en, bij vervolgcorrespondentie, het referentienummer in het onderwerp. Dit contactpunt kan in het Nederlands en Engels communiceren.

11.2 Wijzigingen

OSCloud kan deze procedure aanpassen wanneer de wet, toezichthoudende uitleg, dienstverlening of technische inrichting verandert. De actuele versie staat op deze pagina. Een wijziging heeft geen nadelige terugwerkende kracht op een al genomen beslissing; lopende meldingen worden behandeld volgens de dan geldende wettelijke verplichtingen.